Exploit in Zano dwingt tot rollback na het aanmaken van valse ZANO
De Zano-exploit bracht een fout aan het licht in de validatie van Gateway-adressen, die in Hard Fork 6 was geïntroduceerd. De aanvaller betaalde slechts 100 ZANO, destijds ongeveer 553 dollar waard, om een Gateway-adres te registreren en tijdens twee gebeurtenissen op 29 augustus en 25 september ongeveer 36,9 miljoen valse ZANO te creëren. Ook maakte hij ongeveer 1,8 biljoen fUSD-stablecoins aan.
De valse activa gedroegen zich als legitieme tokens en konden normaal worden overgedragen of verhandeld. Zano verklaarde dat het incident mogelijk 117.941 outputs en 65.301 transacties heeft getroffen. Het project draaide ongeveer één maand blockchainhistorie terug vanaf blok 3.833.000, schakelde Gateway-adressen uit en verwijderde de illegale voorraad. De totale ZANO-voorraad en het uitgifteschema zouden ongewijzigd blijven.
De rollback maakt ook legitieme transacties uit de getroffen periode ongedaan. Zano wil gebruikerssaldi herstellen met ontwikkelaarsfondsen, persoonlijke middelen van teamleden en externe donaties. Exchanges en betalingsproviders zullen naar verwachting getroffen stortingen en opnames opnieuw verwerken of vergoeden. Zano stelde dat beperkte liquiditeit de aanvaller mogelijk heeft verhinderd de valse tokens op grote schaal te verkopen.
De Zano-exploit is op korte termijn negatief voor ZANO, omdat hij het vertrouwen in de integriteit van de tokenvoorraad, de beveiliging van Gateway en de onveranderlijkheid van de blockchain ondermijnt. Traders moeten berichten over de heropening van exchanges, liquiditeit, walletsaldi, de voortgang van compensaties en de root-causeanalyse van het project volgen. Op langere termijn zal het vertrouwen afhangen van de vraag of Zano een geloofwaardige beveiligingsoplossing levert en het herstel na de rollback voltooit.
Bearish
De exploit van Zano zal ZANO op korte termijn waarschijnlijk onder druk zetten. Het ongeautoriseerd aanmaken van ongeveer 36,9 miljoen ZANO roept onmiddellijk zorgen op over de integriteit van het aanbod en kan verkoop aanmoedigen, vooral wanneer exchanges stortingen en opnames hervatten. De creatie van 1,8 biljoen fUSD benadrukt bovendien zwakke plekken in de gateway van het project en in de controles op tokenuitgifte.
De rollback verwijdert de illegale activa, maar draait ook legitieme transacties terug en verstoort tijdelijk handel, betalingen en exchangeactiviteiten. Deze effecten kunnen de liquiditeit verminderen en de volatiliteit verhogen. Het plan van het project om getroffen saldi te herstellen kan verliezen voor gebruikers beperken, terwijl de beperkte liquiditeit mogelijk een grotere verkoopgolf op de markt heeft voorkomen.
Op langere termijn kan ZANO herstellen als het beveiligingslek volledig wordt gedicht, de compensatie wordt afgerond en exchanges bevestigen dat saldi en transactiegeschiedenissen betrouwbaar zijn. Het verlies van vertrouwen in de onveranderlijkheid en governance van de blockchain vormt echter een blijvend waarderingsrisico. Vergelijkbare exploits en blockchainreorganisaties hebben historisch gezien scherpe dalingen op korte termijn veroorzaakt; herstel hangt af van transparante herstelmaatregelen en herstelde markttoegang.